Privacy e Cookie Policy di Risposte Informatiche Image Hosting

1. Titolare e contatti

Il servizio Risposte Informatiche Image Hosting è gestito da una persona fisica in Italia.

Per informazioni sul trattamento dei dati personali, per segnalare un contenuto o per esercitare i propri diritti è possibile utilizzare il modulo Domande e Richieste , indicando nell’oggetto o nel messaggio che la richiesta riguarda il servizio di hosting immagini.

Il modulo di contatto è disponibile sul sito principale e il relativo trattamento è descritto nella Privacy Policy di Risposte Informatiche .

2. Dati personali trattati

File immagine

Il servizio riceve e memorizza il file immagine selezionato e caricato dall’utente.

Il file può contenere dati personali, per esempio persone ritratte, targhe, luoghi, documenti, nomi di file o metadati. L’utente deve verificare il contenuto dell’immagine prima di caricarla e deve disporre del diritto di pubblicarla.

Non caricare immagini contenenti documenti di identità, credenziali, dati sanitari, dati finanziari o altre informazioni personali non necessarie.

Indirizzo IP nei log

Il server registra l’indirizzo IP dell’utente nei log tecnici necessari al funzionamento, alla sicurezza e alla gestione degli abusi del servizio.

Oltre all’indirizzo IP, il servizio non raccoglie tramite un database dati personali identificativi dell’utente e non richiede nome, indirizzo email, username o registrazione.

I normali log tecnici del server possono contenere anche informazioni tecniche associate alla richiesta HTTP, quali data e ora, risorsa richiesta, metodo HTTP e codice di risposta, nella misura in cui tali informazioni siano registrate dalla configurazione del server.

Dati tecnici del file

Il sistema può trattare i dati tecnici necessari a ricevere, controllare, memorizzare e rendere disponibile il file, come nome del file, tipo MIME, estensione, dimensione, percorso e data di caricamento.

Questi dati sono trattati in relazione al file e al funzionamento del servizio. Il sistema non associa tali informazioni a un account personale, perché il servizio non prevede account o registrazione.

Statistiche eventuali

Le pagine del servizio possono essere collegate al sistema SlimStat Analytics presente sul sito principale. Quando attivo, SlimStat può trattare dati tecnici e di navigazione per registrare la visita, secondo la configurazione del plugin.

SlimStat conserva i dati statistici sull’infrastruttura WordPress gestita dal titolare e non li invia a un servizio cloud esterno, secondo la documentazione del plugin.

3. Finalità e basi giuridiche

Fornitura del servizio di caricamento

Il file è trattato per eseguire il caricamento richiesto dall’utente e rendere disponibile il relativo collegamento pubblico.

La base giuridica è l’esecuzione della funzionalità richiesta dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, limitatamente alle operazioni necessarie per ricevere, memorizzare e fornire il file.

Pubblicazione e accessibilità del file

Il file caricato è reso accessibile tramite un URL pubblico. Chiunque disponga del collegamento può potenzialmente visualizzare o scaricare l’immagine.

L’utente sceglie volontariamente di utilizzare un servizio di pubblicazione pubblica. Non caricare contenuti che devono rimanere riservati o accessibili soltanto a persone determinate.

Sicurezza e contrasto agli abusi

L’indirizzo IP e i dati tecnici della richiesta sono trattati per garantire la sicurezza del servizio, individuare anomalie, limitare abusi, gestire eventuali violazioni e proteggere l’infrastruttura.

La base giuridica è il legittimo interesse alla sicurezza e alla corretta gestione del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nei limiti di necessità e proporzionalità e tenuto conto dei diritti degli interessati.

Statistiche di navigazione

Quando SlimStat è attivo sul servizio, i dati di navigazione possono essere utilizzati per ottenere statistiche sulle visite e migliorare il funzionamento del sito.

Il trattamento statistico è soggetto alle preferenze di consenso applicate dal sito principale, secondo la configurazione effettiva di SlimStat e del relativo sistema di gestione del consenso.

Se SlimStat non viene caricato o non registra la visita senza consenso, non viene effettuato il relativo trattamento statistico.

4. Responsabilità dell’utente

L’utente è responsabile del file caricato e deve assicurarsi di avere il diritto di caricarlo e renderlo pubblicamente accessibile.

È vietato utilizzare il servizio per caricare contenuti:

• il cui possesso, caricamento o diffusione violi la legge;
• che contengano dati personali di terzi senza un presupposto legittimo;
• che violino diritti d’autore, marchi, diritti all’immagine o altri diritti di terzi;
• dannosi, fraudolenti, illeciti o destinati ad attaccare o compromettere il servizio;
• contenenti malware, codice eseguibile o file camuffati come immagini.

Il gestore può rimuovere o rendere non accessibile un file in caso di violazione delle regole del servizio, richiesta motivata di un interessato, segnalazione attendibile, ordine dell’autorità o necessità di sicurezza.

5. Pubblicazione dei file

Il servizio è un hosting pubblico: il file viene associato a un collegamento che può essere condiviso dall’utente con altre persone o pubblicato su siti e servizi esterni.

Il gestore non controlla chi riceve il collegamento dopo che l’utente lo ha condiviso. La cancellazione dal servizio non elimina eventuali copie che altri soggetti abbiano già scaricato o conservato.

Non utilizzare il servizio come archivio privato, sistema di backup o spazio per documenti riservati.

6. Destinatari e infrastruttura

OVHcloud

Il servizio è ospitato su un server dedicato gestito dal titolare e fornito da OVHcloud, ubicato in Germania.

Nell’ambito dell’erogazione, manutenzione e sicurezza dell’infrastruttura, OVHcloud può trattare i dati presenti sui sistemi e i relativi metadati tecnici, nei limiti delle operazioni necessarie al servizio.

Per i dati trattati per conto del titolare, OVHcloud opera in qualità di responsabile del trattamento secondo le condizioni contrattuali applicabili e il relativo accordo sul trattamento dei dati, ai sensi dell’articolo 28 GDPR.

Informazioni: protezione dei dati personali presso OVHcloud .

SlimStat Analytics

Quando attivo, SlimStat è eseguito sull’infrastruttura WordPress gestita dal titolare. I dati statistici non vengono inviati a un servizio cloud esterno secondo la configurazione dichiarata.

Autorità e terzi

I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge. I file caricati sono accessibili a chiunque disponga del relativo collegamento pubblico.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Il server principale del servizio è ubicato in Germania, all’interno dell’Unione Europea.

L’accesso al collegamento pubblico può tuttavia avvenire da qualsiasi Paese. Il browser dell’utente che visualizza o scarica un’immagine comunica con il server secondo la normale architettura di Internet.

Eventuali trasferimenti ulteriori effettuati da fornitori tecnici devono rispettare il capo V del GDPR e le garanzie applicabili al relativo servizio.

8. Conservazione e cancellazione

File immagine

Il file immagine viene conservato per il tempo necessario a fornire il collegamento pubblico, comunque entro il limite massimo ordinario di due anni dalla data del caricamento.

Il gestore può cancellare il file prima della scadenza in caso di richiesta valida, violazione delle regole, inattività tecnica, abuso o necessità di sicurezza.

Log del server

I log tecnici contenenti l’indirizzo IP sono conservati per un massimo di 14 giorni dalla registrazione, salvo la necessità di conservarne una parte per il tempo strettamente necessario a gestire un incidente, un abuso o un obbligo di legge.

Dati statistici

I dati eventualmente raccolti da SlimStat sono conservati per il tempo necessario alle finalità statistiche, comunque non oltre due anni dalla raccolta, secondo la configurazione applicata dal titolare.

Backup

Le copie di backup possono essere conservate per un massimo di due anni dalla creazione della copia. La presenza di un file in un backup non ne consente l’utilizzo ordinario dopo la cancellazione dai sistemi attivi.

In caso di ripristino di un backup devono essere nuovamente applicate le cancellazioni e le limitazioni intervenute prima di riprendere il normale funzionamento del servizio.

Specifici obblighi di legge o esigenze documentate di tutela in una controversia possono richiedere una conservazione ulteriore, limitata ai dati necessari e al periodo giustificato.

9. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l’interessato può:

• chiedere conferma dell’esistenza di dati personali che lo riguardano;
• ottenere accesso ai dati e una copia degli stessi;
• chiedere la rettifica dei dati inesatti o incompleti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare;
• proporre reclamo a un’autorità di controllo.

Per chiedere la rimozione di un’immagine o esercitare i propri diritti è possibile utilizzare il modulo Domande e Richieste .

La richiesta dovrebbe contenere il collegamento pubblico all’immagine e una descrizione sufficientemente precisa del problema. Non inviare documenti di identità se non sono strettamente necessari per verificare l’identità del richiedente.

Il termine ordinario di risposta è un mese dal ricevimento della richiesta. Può essere prorogato di altri due mesi nei casi previsti dall’articolo 12 GDPR, informando l’interessato entro il primo mese.

In Italia è possibile rivolgersi al Garante per la protezione dei dati personali .

10. Cookie Policy

Cookie tecnici

Il servizio può utilizzare cookie o strumenti tecnici strettamente necessari alla gestione della sessione, alla sicurezza, alla protezione da abusi e alla corretta visualizzazione delle pagine.

Nella configurazione dichiarata non sono utilizzati cookie pubblicitari o strumenti di profilazione.

I cookie esclusivamente tecnici non richiedono il consenso preventivo, ma devono essere descritti nell’informativa applicabile.

SlimStat Analytics

Il servizio può caricare SlimStat Analytics dal sito principale per registrare la visita. Quando il servizio è attivo, può essere utilizzato il cookie slimstat_tracking_code, con durata di 30 minuti, per finalità statistiche.

Il trattamento statistico è soggetto al consenso quando richiesto dalla configurazione applicata. In assenza di consenso, SlimStat non deve essere caricato o deve essere configurato in modo da non effettuare il trattamento soggetto a consenso.

Il sistema di consenso eventualmente presente sul sito principale non deve essere considerato automaticamente applicabile a questo sottodominio: il blocco e la trasmissione delle preferenze devono essere verificati anche su hosting.risposteinformatiche.it.

Gestione dei cookie

L’utente può gestire o eliminare cookie e dati dei siti tramite le impostazioni del browser. Il blocco dei cookie tecnici può compromettere il corretto funzionamento del servizio.

La durata dei cookie nel browser è distinta dalla conservazione dei file, dei log e degli eventuali dati statistici.

11. Aggiornamenti dell’informativa

L’informativa può essere aggiornata per riflettere modifiche del servizio, dei trattamenti, dell’infrastruttura o della normativa.

La data di aggiornamento è indicata all’inizio del documento. In caso di modifiche rilevanti, saranno fornite informazioni adeguate.